Всем гуру D-Link здравствуйте! Подскажите, почему D-Link предлагает реализацию DHCP Soop через ACL, когда есть для этого специальная настройка?

Начать стоит с того, что ipmb dhcp_snoop на acl на фильтрацию трафика не занимает ресурсов проца, производит ее на весь трафик, ресурсами матрицы, т.е. без задержек н апродвижение трафика, иначе гвооря, на скорости провода. На этом можно и закончить..

Начать стоит с того, что ipmb dhcp_snoop на acl на фильтрацию трафика не занимает ресурсов проца, производит ее на весь трафик, ресурсами матрицы, т.е. без задержек н апродвижение трафика, иначе гвооря, на скорости провода. На этом можно и закончить..

Тут про сам DHCP снупинг, если речь про защиту от стороннего серва, т.е. сервер скрининг: https://www.youtube.com/watch?v=0lAzRfFtYSg

Тут про сам DHCP снупинг, если речь про защиту от стороннего серва, т.е. сервер скрининг: https://www.youtube.com/watch?v=0lAzRfFtYSg

Это и требовалось, спасибо. А по скорости что быстрее будет работать данный метод, либо через ACL

ACL не резиновый, профилей на все не напасешься.

Куда же вы столько профилей используете? :)

ACLный более правильный. в ARP режиме комут контролит процом только арпы с порта. и в случае, если слышит "левый" арп, то блочит порт, но продолжает слушать с него арпы. Если услышит правильный - разблочит. Или админ ручками разблочит. ACL режим крутится на матрице, контролит весь трафик, пропускает трафик от правильных сетевых реквизитов, но блочит от реквизитов, отличающихся от полученных от дхцп. Таким образом, имхо, АЦЛ режим более дружественный.

какие до боли знакомые ACL

Ну, примерно вот такое мы сделали на сети, где должен быть только интернет в рамках PPPoE create access_profile ethernet ethernet_type profile_id 1 config access_profile profile_id 1 add access_id 1 ethernet ethernet_type 0x806 port 1-28 permit config access_profile profile_id 1 add access_id 2 ethernet ethernet_type 0x9000 port 1-28 permit config access_profile profile_id 1 add access_id 3 ethernet ethernet_type 0x86DD port 1-28 deny config access_profile profile_id 1 add access_id 4 ethernet ethernet_type 0x8863 port 1-28 permit config access_profile profile_id 1 add access_id 5 ethernet ethernet_type 0x8864 port 1-28 permit config access_profile profile_id 1 add access_id 6 ethernet ethernet_type 0x8137 port 1-28 deny create access_profile ethernet source_mac 00-00-00-00-00-00 profile_id 5 config access_profile profile_id 5 add access_id 1 ethernet source_mac 00-00-00-00-00-00 port 25-28 permit create access_profile ethernet destination_mac FF-FF-FF-FF-FF-FF profile_id 10 config access_profile profile_id 10 add access_id 1 ethernet destination_mac FF-FF-FF-FF-FF-FF port 1-28 deny create access_profile ip destination_ip 255.240.0.0 profile_id 15 config access_profile profile_id 15 add access_id 1 ip destination_ip 172.16.0.0 port 1-28 deny create access_profile ip destination_ip 255.255.0.0 profile_id 20 config access_profile profile_id 20 add access_id 1 ip destination_ip 192.168.0.0 port 1-28 deny create access_profile ip icmp profile_id 25 config access_profile profile_id 25 add access_id 1 ip icmp port 1-28 permit create access_profile ip destination_ip 255.0.0.0 profile_id 30 config access_profile profile_id 30 add access_id 1 ip destination_ip 10.0.0.0 port 1-28 deny create access_profile ip udp dst_port 0xFFFF profile_id 35 config access_profile profile_id 35 add access_id 1 ip udp dst_port 53 port 1-28 permit config access_profile profile_id 35 add access_id 2 ip udp dst_port 67 port 1-28 permit config access_profile profile_id 35 add access_id 3 ip udp dst_port 68 port 1-28 deny config access_profile profile_id 35 add access_id 4 ip udp dst_port 69 port 1-28 deny config access_profile profile_id 35 add access_id 5 ip udp dst_port 137 port 1-28 deny config access_profile profile_id 35 add access_id 6 ip udp dst_port 138 port 1-28 deny config access_profile profile_id 35 add access_id 7 ip udp dst_port 1900 port 1-28 deny create access_profile ip tcp dst_port 0xFFFF profile_id 40 config access_profile profile_id 40 add access_id 1 ip tcp dst_port 80 port 1-28 permit config access_profile profile_id 40 add access_id 2 ip tcp dst_port 135 port 1-28 deny config access_profile profile_id 40 add access_id 3 ip tcp dst_port 139 port 1-28 deny config access_profile profile_id 40 add access_id 4 ip tcp dst_port 445 port 1-28 deny create access_profile ip source_ip 255.255.255.0 profile_id 100 config access_profile profile_id 100 add access_id 1 ip source_ip 10.101.255.0 port 1-28 deny disable cpu_interface_filtering

У вас небось по DHCP выдается

Йа? Ненене, если только Серж мошой тычет - бот егойный, вроде.

360к планшетов для хуявея - это слону дробина. Так что ще вопрос кто-кому занес :)

360к планшетов для хуявея - это слону дробина. Так что ще вопрос кто-кому занес :)

Если считать по 100 баксов то это 36 лямов баксов

А чистой прибыли с них? :) лям?

Шумят сильно. У меня их два. Один норм шуршит, второй с визгами

Кто тут с графского переулка? Есть у вас в продаже вентиляторы для 3200-28p?

вообще это не очень древнее?

Ну так года на 3 устарело если верно помню

почему у него в консоли бэкспейс не работает?